PT-2026-69071
CVE-2026-20338
·
تاريخ النشر
2026-08-07
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ClamAV (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يسمح ثغرة في محلل أرشيفات zip لمهاجم عن بُعد غير مصدَّق الهوية بالتسبب في حالة «رفض الخدمة» (DoS). تنبع المشكلة من المعالجة غير السليمة للذاكرة أثناء فحص ملفات zip، وتحديدًا «التحرير المزدوج للذاكرة» — الذي يحدث عندما يحاول البرنامج تحرير نفس موقع الذاكرة مرتين — مما يؤدي إلى إنهاء عملية الفحص عند معالجة ملف zip مصمم خصيصًا لهذا الغرض.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾